CrowdFMS

حقوق الطبع والنشر (C) 2013 CrowdStrike, Inc. يخضع هذا الملف لشروط وأحكام ترخيص BSD. راجع ملف LICENSE في الدليل الرئيسي للحصول على التفاصيل

إطار عمل CrowdFMS هو إطار عمل لأتمتة جمع ومعالجة العينات من VirusTotal، من خلال الاستفادة من نظام API الخاص. يقوم هذا الإطار تلقائيًا بتنزيل العينات الحديثة التي أثارت تنبيهًا في خلاصة إشعارات YARA الخاصة بالمستخدم.

يمكن للمستخدمين أيضًا تحديد أمر لتنفيذه على هذه العينات التي تم تنزيلها حديثًا، بناءً على اسم قاعدة YARA الخاصة بهم. على سبيل المثال، يمكن للمستخدم تحديد أن جميع العينات التي تطابقت مع قاعدة YARA “Zeus”، يتم إرسالها تلقائيًا إلى صندوق الرمل Cuckoo.

وحدات Python:

• sqlite3
• shutil
• argparse
• requests
• re
• json
• requests

يرجى أيضًا وضع مفتاح API الخاص بك في إما .virustotal أو ~/.virustotal

الاستخدام والأدوات: crowdfms.py - نظام جمع العينات الرئيسي

sample_details - جلب تفاصيل عن عينة مخزنة في قاعدة البيانات المحلية

• الاستخدام: sample_details.py -f -HASH- # يمكن أن يكون التجزئة إما MD5 أو SHA1 أو SHA256

fetch_file - نسخ الملف من قاعدة البيانات إلى دليل العمل الحالي

• الاستخدام: fetch_file -f -HASH- # يمكن أن يكون التجزئة إما MD5 أو SHA1 أو SHA256

add_action - إضافة إجراء ليتم تنفيذه عند تطابق قاعدة جديدة للعينة

• الاستخدام: add_action -y -اسم قاعدة Yara- -c -الأمر المراد تنفيذه- # يجب أن يحتوي الأمر المراد تنفيذه على %s حيث يجب أن يذهب مسار العينة

add_action - إضافة إجراء ليتم تنفيذه عند تطابق قاعدة جديدة للعينة

• الاستخدام: add_action -y -اسم قاعدة Yara- -c -الأمر المراد تنفيذه- # يجب أن يحتوي الأمر المراد تنفيذه على %s حيث يجب أن يذهب مسار العينة

list_actions - سرد جميع مطابقات Yara ->

• الاستخدام: list_actions